
GoldFactory clona app bancarie Android per eludere i controlli antifrode in Indonesia
GoldFactory clona app bancarie con Gigabud e Vwork in Indonesia: 1.469 dispositivi infetti e perdite da quasi 1 milione di dollari.

GoldFactory clona app bancarie con Gigabud e Vwork in Indonesia: 1.469 dispositivi infetti e perdite da quasi 1 milione di dollari.

CISA segnala 3 vulnerabilità gravi in Mirth Connect fino a 4.7.1: SQL injection e XXE espongono dati sanitari e credenziali. Nessuna patch disponibile.

Migliaia di app Android ingannevoli sfruttano Google Play Early Access per nascondere recensioni e valutazioni, promettendo false ricompense e annunci.

Una nuova famiglia di malware Android chiamata Mantax Otax combina ransomware, sorveglianza degli account, controllo remoto dei dispositivi e strumenti

ShieldCrash: PoC che aggira la patch Microsoft per CVE-2026-69414 in Defender. Legge file come SYSTEM, ma non dà shell completa: rischio furto credenziali.

CVE-2026-20079 e CVE-2026-20316 in Cisco Secure Firewall Management Center sfruttate da ransomware Qilin e hacker legati a Sandworm. Hot fix disponibili.

Check Point: due vulnerabilità critiche nei certificati VPN consentono RCE non autenticata. Fix via Live Patch e Jumbo Hotfix per R81.20, R82, R82.10.

Dipartimento di Giustizia oscura canali Telegram di Xinbi Guarantee e congela 52,8 milioni di dollari in USDT legati a frodi globali e truffe.

CISA conferma: la falla RCE CVE-2025-14733 nei firewall WatchGuard Firebox è sfruttata in attacchi ransomware. Versioni colpite, rischi e patch.